Ochrana osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů je Ondřej Krejčík, fyzická osoba podnikající podle živnostenského zákona, provozující projekt SKILL UNLOCKED.

• IČO: 29597021
• Sídlo: U Kříže 667, Horní Jelení
• E-mail: skillunlocked@email.cz
• Telefon: +420 792 301 845

Vzhledem k rozsahu zpracování nemá Správce povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). Veškeré dotazy ohledně ochrany údajů směřujte přímo na e-mail výše.

2. Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám sami pošlete prostřednictvím přihlášky, kontaktního formuláře nebo v e-mailové komunikaci.

Kategorie	Konkrétní údaje
Údaje o Účastníkovi	jméno, příjmení, datum narození, klub, pozice, instagram (volitelně), velikost trička, velikost míče
Údaje o Zákonném zástupci	jméno, příjmení, vztah k dítěti, e-mail, telefon, fakturační/doručovací adresa
Zdravotní údaje	alergie, dietní omezení, zdravotní stav (jen pokud je sami uvedete v poznámce)
Platební údaje	částka, datum úhrady, variabilní symbol, číslo účtu plátce (z bankovního výpisu)
Obrazové záznamy	fotografie a videa pořízené v průběhu kempu (jen se souhlasem)
Komunikace	obsah e-mailových zpráv, zpráv přes Instagram a kontaktní formulář

3. Účely zpracování a právní základ

Účel	Právní základ	Údaje
Uzavření a plnění smlouvy o účasti na kempu	čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy	identifikační a kontaktní údaje, údaje o Účastníkovi
Zajištění bezpečnosti Účastníka (alergie, zdravotní omezení)	čl. 9 odst. 2 písm. a) GDPR — výslovný souhlas	zdravotní údaje
Vystavení daňových dokladů, vedení účetnictví	čl. 6 odst. 1 písm. c) GDPR — právní povinnost	fakturační údaje, platební údaje
Vyřízení reklamace, ochrana právních nároků	čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem	údaje ze smluvního vztahu, komunikace
Pořizování a publikace fotografií a videí	čl. 6 odst. 1 písm. a) GDPR — souhlas	obrazové záznamy
Zasílání novinek o dalších ročnících a 1 na 1 trénincích	čl. 6 odst. 1 písm. a) GDPR — souhlas	e-mail, jméno

Souhlas (kde je právním základem) udělujete dobrovolně a můžete jej kdykoli odvolat e-mailem na skillunlocked@email.cz. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

4. Jak dlouho údaje uchováváme

• Údaje ze smlouvy a přihlášky — po dobu trvání smluvního vztahu a dále po dobu 3 let od jeho ukončení pro ochranu právních nároků; při probíhajícím sporu po dobu potřebnou k jeho vyřešení.
• Účetní a daňové doklady — po dobu vyžadovanou příslušnými předpisy, zpravidla 5 let u účetních dokladů a 10 let u daňových dokladů k DPH, pokud se tyto povinnosti na Pořadatele vztahují.
• Zdravotní údaje — pouze po dobu konání kempu, poté ihned skartace.
• Fotografie a videa — do odvolání souhlasu, nejdéle však 5 let od pořízení.
• E-mailové novinky — do odvolání souhlasu. Waitlist slouží pouze k jednorázovému upozornění na další kemp a neznamená souhlas s pravidelným newsletterem. Pro respektování odhlášení uchováváme minimální blokovací záznam; obsahuje otisk e-mailové adresy a datum odhlášení.
• E-mailová a jiná komunikace — do 3 let od poslední zprávy.

5. Komu údaje předáváme

Vaše osobní údaje předáváme pouze následujícím kategoriím příjemců:

• Poskytovatel e-mailových služeb (SMTP služba pro Firebase Trigger Email, u staršího ročníku také EmailJS) — pro odeslání potvrzovacích e-mailů; v roli zpracovatele.
• Poskytovatel webhostingu (Google Firebase Hosting) — uložení statických souborů webu; Google Firebase / Google Cloud dále zajišťuje databázi přihlášek, serverové zpracování, autentizaci administrátora a frontu e-mailů.
• Účetní — zpracování daňových dokladů; v roli zpracovatele.
• Bankovní instituce — zpracování plateb.
• Orgány veřejné moci — pouze pokud jim to ukládá zákon (např. finanční úřad, soud).

Zpracovatelé smějí údaje zpracovávat pouze v rozsahu pokynů správce a na základě smluvních podmínek dle čl. 28 GDPR. Údaje nezbytné pro bezpečnou účast mohou mít k dispozici pověření trenéři. Konkrétní informace o příjemcích poskytne správce na žádost.

6. Předávání údajů mimo EU

Některé naše zpracovatele (zejména poskytovatele cloudových služeb jako Google nebo Meta — pokud používáme Instagram) mohou údaje technicky zpracovávat na serverech mimo EU. V takovém případě je předávání zajištěno standardními smluvními doložkami (SCC) schválenými Evropskou komisí, případně rozhodnutím o odpovídající ochraně údajů (Data Privacy Framework pro USA).

7. Děti a souhlas

Za nezletilého účastníka jedná zákonný zástupce; zletilý účastník jedná sám. Při pořizování a zveřejňování fotografií respektujeme také názor a rozumovou vyspělost dítěte. Souhlas s fotografiemi, newsletterem a uvedenými zdravotními údaji je oddělený od přijetí obchodních podmínek.

8. Vaše práva

Ve vztahu ke svým osobním údajům máte v souladu s GDPR tato práva:

• Právo na přístup (čl. 15) — víte, jaké údaje o vás zpracováváme, můžete si vyžádat kopii.
• Právo na opravu (čl. 16) — pokud jsou údaje nepřesné nebo neúplné.
• Právo na výmaz / „být zapomenut" (čl. 17) — pokud již údaje nepotřebujeme nebo odvoláte souhlas.
• Právo na omezení zpracování (čl. 18) — např. po dobu posuzování oprávněnosti zpracování.
• Právo na přenositelnost (čl. 20) — strukturované, strojově čitelné předání vašich dat.
• Právo vznést námitku (čl. 21) — proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas kdykoli e-mailem nebo odkazem pro odhlášení v newsletteru.
• Právo nebýt předmětem automatizovaného rozhodování — žádné takové neprovádíme.

Pro uplatnění práv pište na skillunlocked@email.cz. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. V zákonem přípustných případech lze lhůtu prodloužit; o důvodech vás včas informujeme. V rámci ověření identity můžeme požádat o doplňující údaj.

9. Cookies a analytika

Web používá místní úložiště pro volbu vzhledu, potlačení opakovaného banneru v jedné návštěvě, informaci o zápisu na waitlist a ochranu před duplicitním odesláním přihlášky. Administrace používá úložiště pro přihlášení správce. Nepoužíváme marketingové měření ani sledovací pixely v e-mailech. Při načítání externích písem a knihoven jejich poskytovatelé obdrží technické údaje spojení, například IP adresu.

Pokud někdy v budoucnu zařadíme analytiku (Google Analytics, Plausible apod.) nebo reklamní pixely, doplníme cookie banner a tuto sekci aktualizujeme.

Používané úložiště

• su-privacy-v1 — nezbytný záznam volby soukromí, 180 dní.
• su-theme — volitelná preference vzhledu, pouze po souhlasu; maže se při odmítnutí nebo vypršení volby.
• su-day-banner — informace o zobrazení pozvánky, pouze po dobu session.
• Token přihlášky — ochrana před dvojím odesláním a dvojí rezervací místa, po dobu session.
• su_waitlist_joined — informace, že byl formulář waitlistu odeslán, do odstranění místního úložiště.
• Firebase Authentication — přihlašovací stav pouze v administraci, do odhlášení nebo ukončení platnosti přihlášení.

Volitelné preference jsou ve výchozím stavu vypnuté. Souhlas lze odmítnout nebo změnit přes tlačítko „Nastavení cookies“ v patičce. Odmítnutí nebrání přihlášení na akci. Při odvolání souhlasu odstraníme uloženou preferenci vzhledu.

10. Stížnost u dozorového úřadu

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu, kterým je v ČR:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz

11. Změny zásad

Tyto zásady mohou být doplňovány nebo měněny. Aktuální verze je vždy zveřejněna na této stránce s datem účinnosti.